(사이버보안 4강) UNECE R155 & R156 이해하기

🛡️ 4강. UNECE R155 & R156 이해하기

자동차 인증, 이거 모르고선 못 받습니다!

안녕하세요, 보안 개발자 여러분! 😄
오늘은 자동차 사이버보안 법규의 양대산맥,
UNECE R155와 R156을 쉽고 재미있게 파헤쳐 보겠습니다.

사실 이 두 개는 요즘 자동차 업계에서 "인증의 문지기" 같은 존재예요.
이걸 통과하지 못하면... 차를 팔 수도, 등록할 수도 없어요. 😱

---

🔍 UNECE가 뭐죠?

UNECE는 United Nations Economic Commission for Europe,
즉 유엔 유럽경제위원회예요.
근데 유럽만 신경 쓰는 게 아니라,
전 세계 자동차 규제를 주도하고 있죠.

그중에서도 자동차와 관련된 규정을 모은 게 바로 WP.29입니다.
(Working Party 29 – 자동차 규제 관련 전문 그룹이에요!)

---

🚦 R155 & R156 간단 요약!

규정명	핵심 내용	대상
R155	사이버보안 관리 체계(CSMS) 요구	OEM 및 부품사
R156	소프트웨어 업데이트 관리 체계(SUMS) 요구	OEM 및 부품사

이 두 가지는 모두 UN의 자동차 인증(VTA)을 받기 위한 필수 요건이에요.

---

📜 R155 – 사이버보안 관리 체계 (CSMS)

“이 회사가 자동차 보안을 잘 관리하고 있는가?”

핵심 요구 사항:

• 사이버보안 위험 식별 및 대응 체계 보유
• 차량 전체 생명주기에 걸친 보안 고려
• ISO/SAE 21434 기반 CSMS 문서화 및 유지
• VTA 심사 시 문서 및 실증자료 제출 필요

✅ 요약하자면: 우리 회사, 사이버보안 진지하게 하고 있어요!를 증명하는 것

---

🔄 R156 – 소프트웨어 업데이트 관리 체계 (SUMS)

“소프트웨어 업데이트, 안전하게 할 수 있나요?”

핵심 요구 사항:

• 무선(OTA) 또는 유선 업데이트 보안 보장
• 변경사항 영향 분석 및 검증 체계
• 업데이트 이력 관리 및 감사 가능성 확보

📌 OTA 업데이트를 하는 요즘, R156 없이는 차량 인증도 안 됩니다!

---

🚗 VTA란? (Vehicle Type Approval)

VTA는 말 그대로 차량 형식 인증이에요.

왜 중요하냐면?

R155나 R156을 만족 못하면,
→ VTA 발급 불가
→ 차를 판매하거나 등록할 수 없음! 😨

보안 관리 체계(CSMS) 인증은 R155의 핵심,
소프트웨어 업데이트 관리 체계(SUMS)는 R156의 핵심입니다.

이 둘 다 없으면,
"완성차를 생산할 수 없습니다."

---

🌍 다른 나라들은 어떻게 하고 있을까?

국가	대응 현황
🇪🇺 유럽연합	2022년 7월부터 R155/R156 의무화 (VTA와 연계)
🇯🇵 일본	국토교통성에서 WP.29 기반 인증 제도 운영
🇰🇷 한국	KATRI(자동차안전연구원) 통해 R155/R156 기반 인증 준비 중
🇨🇳 중국	GB 규격으로 별도 대응 중이지만, WP.29 기반 동조화 중
🇺🇸 미국	UNECE 회원국은 아니지만, NHTSA가 비슷한 보안 가이드 마련 중

⚠️ 유럽을 비롯한 다수 국가에서는,
R155 & R156 준수가 없으면 시장 진입 불가!

---

🧩 ISO/SAE 21434와 R155/R156 관계

“21434는 표준이고, R155는 법이다!”

• ISO/SAE 21434는 보안을 잘 설계하기 위한 방법론
• R155는 그 방법론이 실제로 적용됐는지 검증하는 법규
• 실무에서는 ISO 기준으로 개발하고,
  R155 기준으로 평가를 받아야 해요!

🎯 보안 = ISO로 설계 + UNECE로 인증

---

🧠 실무에서는 이렇게!

실무 상황	적용 규정
조직 보안 체계 수립	R155 + ISO/SAE 21434 Clause 5
보안 계획서 작성	ISO/SAE 21434 Clause 6
OTA 시스템 개발	R156 + Clause 12, 13, 14
인증 심사 준비	R155 기반 VTA 대응 문서 작성

---

🏁 오늘의 핵심 요약!

• R155 = 사이버보안 관리 체계 (CSMS) 필수
• R156 = 소프트웨어 업데이트 관리 체계 (SUMS) 필수
• VTA(형식 인증) 받으려면 이 두 가지 무조건 통과!
• ISO/SAE 21434는 R155/R156 대응을 위한 실질적 개발 기준!

---

⏭️ 다음 강의 예고

📖 5강. 자동차 보안 용어, 이것만은 알아두자!

"CSMS, SUMS, TARA, CVE, ECU…"
자동차 보안 이야기만 나오면 줄임말이 폭발하죠?
이제부터 용어에 당황하지 마세요.
한 번에 정리해드릴게요!

🚗💻 그럼 다음 강의에서 뵈어요!